SpyNote 是一种伪装成杀毒软件的安卓恶意软件，它通过欺骗用户获取权限，并在设备上实现持久存在。该恶意软件能够窃取数据、监控用户活动并进行远程控制。它利用可访问性权限，在后台悄悄地获取更多权限，例如位置跟踪、摄像头访问和信息读取。此外，SpyNote 还能够拦截和收集数据，包括凭证、加密货币钱包详情等，并试图与命令控制服务器保持连接。为了防止被清除，它会模拟用户操作阻止删除，并显示虚假系统更新通知。Cyfirma 的报告强调了网络安全意识的重要性，建议用户谨慎使用应用程序并使用合法杀毒软件来抵御此类威胁。

🤔SpyNote恶意软件伪装成Avast Mobile Security，通过欺骗用户安装并获取权限，从而在设备上实现持久存在。

📱SpyNote利用可访问性权限，在后台偷偷获取更多权限，如位置跟踪、摄像头访问和信息读取等，从而实现对设备的广泛控制。

🕵️‍♂️SpyNote能够拦截和收集数据，包括凭证、加密货币钱包详情等，并试图与命令控制服务器保持连接，进行远程控制。

🛡️SpyNote具有自我防御功能，例如模拟用户操作阻止删除，以及显示虚假系统更新通知，来维持自身的存在。

⚠️Cyfirma建议用户提高网络安全意识，谨慎使用不熟悉的应用程序，并使用合法杀毒软件来抵御SpyNote等威胁。

来自 Cyfirma 的最新报告详细描述了 SpyNote 的死灰复燃，这是一种高度先进的安卓恶意软件，它冒充伪造的杀毒应用程序，专门伪装成 “Avast Mobile Security for Android ”来欺骗用户。这种恶意软件会伪装自己、获取权限并在设备上保持持久存在，使其能够进行广泛的数据窃取、监视和指挥控制操作。SpyNote 采用了一种巧妙的策略来引诱用户授予权限。一旦安装，它就会显示自己为 “Avast Mobile Security”，并配有一个看起来合法的图标。根据 Cyfirma 的说法，“SpyNote 利用可访问性权限，将自己广泛的控制权授予设备，包括将自己排除在电池优化之外”。通过模拟用户操作，它可以在用户不知情的情况下悄悄地在后台授予自己更多权限，从而实现对位置跟踪、摄像头访问和信息阅读等敏感功能的控制。一旦 SpyNote 获得权限，它就会开始拦截和收集数据。Cyfirma 的报告强调了它的功能，指出 “SpyNote 会收集数据，如外部存储（sdcard）上的凭证，并在稍后删除它们以消除痕迹”。该恶意软件积极寻求从其他应用程序中窃取凭证、加密货币钱包详情和数据，以流行品牌为目标，并通过利用特定设备的漏洞最大限度地扩大其影响范围。SpyNote 还试图与其命令控制服务器保持开放的通信渠道。Cyfirma 观察到 “发送到 C2 的 SYN 请求（45[.]94[.]31[.]96[:]7544）”，这表明即使服务器处于离线状态，它仍在不断尝试重新连接。SpyNote 具有多种自我防御功能，旨在阻止清除。Cyfirma 解释说，如果用户试图删除它，“恶意软件会使用可访问性功能模拟用户的触摸手势，阻止用户执行这些操作”。此外，它还会显示有关虚假系统更新的误导性通知，创建一个持续的无声通知，在误导用户的同时强化其在设备上的存在。SpyNote 能够伪装自己、获得广泛控制并在受感染设备上持续存在，这凸显了移动恶意软件不断发展的复杂性。Cyfirma 强调了提高网络安全意识的必要性，建议用户谨慎使用不熟悉的应用程序，并加强合法杀毒解决方案的重要性，以应对 SpyNote 等威胁。